高危木馬“短信僵尸”專偷網(wǎng)銀密碼
2012年08月27日 14:51
360安全中心近日截獲的一批名為“短信僵尸”的高危木馬，偽裝成清新美女等12種大膽誘人的壁紙進(jìn)行大肆傳播。
360手機(jī)安全專家發(fā)現(xiàn)，“短信僵尸”木馬偽裝成誘人動(dòng)態(tài)壁紙安裝到用戶手機(jī)后，進(jìn)而會(huì)以“玩美女游戲需要積分”的名義，誘導(dǎo)用戶安裝一個(gè)名為“Android系統(tǒng)服務(wù)”的惡意軟件子包，之后誘導(dǎo)用戶激活“Android系統(tǒng)服務(wù)”后，“短信僵尸”就會(huì)通過(guò)服務(wù)器遠(yuǎn)程控制，不但能監(jiān)看用戶短信內(nèi)容，還會(huì)把受害者的手機(jī)號(hào)、銀行卡、信用卡以及賬單支付等網(wǎng)銀信息發(fā)送到木馬作者指定的一個(gè)手機(jī)號(hào)，且能隨時(shí)升級(jí)更改號(hào)碼。
360手機(jī)安全專家提醒用戶，近期下載安裝過(guò)此類壁紙應(yīng)用或感覺自己話費(fèi)異常的用戶，可下載安裝360手機(jī)衛(wèi)士進(jìn)行聯(lián)網(wǎng)云查殺，就能清除“短信僵尸”木馬。如果未能一鍵清除，說(shuō)明該木馬已獲得了用戶授予的系統(tǒng)高級(jí)權(quán)限，只需在手機(jī)“設(shè)置”->“安全”->“選擇設(shè)備管理器”中將“Android系統(tǒng)服務(wù)”取消激活后，再進(jìn)行查殺，即可完成清除。
“即便如此，仍然可能出現(xiàn)意外情況，原因是‘短信僵尸’木馬在與安全軟件的對(duì)抗上做足了功夫。一方面，惡意子包安裝時(shí)會(huì)申請(qǐng)系統(tǒng)ROOT權(quán)限，并激活設(shè)備管理器，阻止用戶正常卸載；另一方面，該木馬還能通過(guò)自動(dòng)返回手機(jī)桌面等手段，禁止用戶取消激活設(shè)備管理器，致使用戶無(wú)法將其卸載?！?60手機(jī)安全專家介紹。
360手機(jī)安全專家同時(shí)表示，國(guó)內(nèi)手機(jī)用戶對(duì)此木馬也不必過(guò)于恐慌?！爸灰獜V大用戶手機(jī)中安裝有效的手機(jī)安全軟件，到正規(guī)應(yīng)用市場(chǎng)下載軟件，并定期對(duì)手機(jī)進(jìn)行全盤掃描，就能使自己的手機(jī)處于健康狀態(tài)?！?/p>
（編輯：Jesse）
